(艦これ専用ブラウザ)ぷろふぃるめも。Tipslighttpdりんくぶろぐgithubめも。京大はいろんな情報が分散しているという欠点特徴があるんで、適当にまとめてみた。なんかあんまりまとまってない感がありますが。誤りがあったらごめんなさい。突っ込みいただければ修正します。情報の正確性は頑張ってますが、無保証です。KUINSとはKUINSとは京都大学の学内ネットのことです。Systemの略らしい(出典)。KUINS-IIとKUINS-IIIあんまり認識する機会がないんですが、KUINSはIIとIIIの2つがあります。情報コンセントは、フタの色が黄色と緑の2種類に分けられている。緑はKUINS-III専用で外部への直接の通信は行えない。黄色の方はKUINS-IIIでも、KUINS-IIのセグメントでも使用が可能だ。(PDF)あのコンセントの色にそんな意味があったんか。壁にコンセント2つ合って便利だなーとだけ思ってたぞ。黄色のコンセントは上流の設定如何でKUINS-IIにできる、ぐらいの意味合いなんだろうかな。KUINS-IIとKUINS-IIIの違いですが、端的にはグローバルIP使うかプライベートIP使うかの違いだとな。KUINSには、グローバルIPアドレスで構成されるKUINS-IIと、プライベートIPアドレスで構成されるKUINS-IIIの二種類の利用区分があります。どちらもインターネット上からは繋がりません。KUINS-IIのプロキシはグローバルIP持ってるのでアレ。プライベートIP(10.なんとか)KUINS-IIIから既存のKUINS-IIへアクセスすることはできるが、KUINS-IIからKUINS-IIIへのアクセスは禁止されている。(PDF)KUINS-IIのプロキシはKUINS-III、KUINS-III両方から使えることになりますな(敢えてKUINS-IIのプロキシ使う理由は無いわけだが)。ちなみに、KUINS-IIでのプロキシはWebだけではなくSOCKSもあって、これ使えばほぼ無制限に外に出られることになります。SOCKSプロキシは「socks-proxy.kuins.kyoto-u.ac.jp:1080」で、socks-proxy.kuins.kyoto-u.ac.jpはservice.kuins.kyoto-u.ac.jpのCNAMEです。Webと違ってSOCKSはKUINS-IIにぶら下がったプロキシのみ存在するようです。ニーズがそんなに多くないからなのかな。KUINS-IIIのOPENスペース・CLOSEスペースについてKUINS-IIIにはOPEN/CLOSEスペースという概念があるようです。OPENスペース設定VLANの情報コンセントから通信を行う場合、端末にPPTP接続の設定をする必要があります。OPENスペースでは認証用のサーバなど一部のホストにしか繋がらない。KULASISとかOPENスペースでも繋がった気がするな(未確認)。OPENスペースでは何も出来ないに等しく、学外へのアクセスするにもCLOSEスペースにならないといけない。メディセンや図書館のマシンで繋ぐと特に何かせずとも世界につながるので、あれをCLOSEスペースのKUINS-IIIということか。教室の壁にあるコンセントやらMIAKO(無線LAN)はOPENスペース設定のKUINS-IIIに繋がる。MIAKOが厳密にOPENスペースKUINS-IIIと同値なのかは分からなかったが、使ってる感覚的には一緒に感じる。これ見る限りではOPENスペースでの認証はPPTPのみ読めるんだけど、実際はsshポート転送でも認証出来る。PPTPとかsshについては後述。認証を経てCLOSEスペース設定の接続を得ると、学外へ繋いだり電子ジャーナル読んだり出来ます。他にも出来る事あるようですが、取り敢えずニコ動見たりジャーナル見たりTwitterしたり出来たら十分ですよね。無線LANで思い出しましたが、MIAKO以外にもeduroamってのがあります。わたしは接続に敗北したので放置プレイ。壁を超える壁を超えたいのは、主にこんな時ですね。学内から学外に繋ぐSkypeとかTwitterとかニコ動とか学外から学内に繋ぐ学外から学内限定サービスを利用する例えば、電子ジャーナル家でも見たいリモートでは見れないジャーナルもあるらしい。CLOSEスペースに入る手段、ということです。CLOSEスペースへ移動で、壁を超える手段ですが、以下の二つあります。sshでポートフォワードするPPTPによるVPN手段が一つじゃないあたりが京大っぽくてステキ。Forwarding)ssh繋いでポート転送することで壁を超える手法。IPアドレス/ポートを指定することもダイナミック転送(sshクライアントがSOCKSサーバになる)することもできるようです。sshはtcp/22さえ通れば繋がるので、次項のPPTPに比べて汎用性が高いですが、転送するポート単位で指定してあげないといけない(ダイナミック転送設定すりゃいいんですが)ので、それは面倒かも。KUINS運用委員会より辿れるPDFということで、繋がる先はKUINS-IIIのクローズドスペースVLANらしいです。a00xxxxx@forward.kuins.kyoto-u.ac.jpとでもすることに。ここでプロキシサーバはwww-cache.kuins.kyoto-u.ac.jp使ってますが、proxy.kuins.netも使えます。sshポート転送使って研究室のマシンに学外からVNCしてる同級生がいましたね。PPTP接続Windowsで標準のVPN接続として入ってたりするPPTPを使って壁を超える方法。PPTPはPPTPクライアントからPPTPサーバに繋ぐだけではなく、PPTPサーバからPPTPクライアントへも接続するftpみたいなプロトコルなので、クライアントとサーバの間にルータなどがある場合は接続をフォワードしてくれる機能(VPNパススルーとか言うらしい)がないと、接続できません。そんでもってWindowsに入ってるクライアントは例によって不親切なエラーメッセージしか吐けないので、気をつけましょう。pptp0.kuins.kyoto-u.ac.jpへPPTP接続するECS-ID(要はメディセンのID、a00なんとか)と対応するパスワードでログイン基本的にはKUINSのPPTPのとこに必要な情報書いてあるので端折ります。ちなみにWebプロキシ設定はproxy.kuins.net:8080でないとダメで、www-cache.kuins.kyoto-u.ac.jp:8080には繋がりません。CLOSEスペースに入ったところで無制限に何処でも繋がるわけではなく、学外に関してはProxy乃至NAT箱を経由しないと出られません。ProxyはWeb(先述)とSOCKS(socks-proxy.kuins.kyoto-u.ac.jp:1080)が立っていて、これに繋げばいいわけですがNATはどのポートがNATされてるか知らないと使えません。いうわけで、列挙してみました。歴史を辿るためにNAT運用開始の初出(と思われる)情報となるKUINSのリソースURIを書いてみました。搭載端末からのPPTP接続について要するにKUINS-IIIのCLOSEスペース接続ではtcp/80をNATしないってことか。proxy設定できるんだろから使え、と。